WX2500X-LI设备是否支持端口流量镜像
- 0关注
- 0收藏，31浏览
支持，参考配置https://www.h3c.com/cn/d_202607/2880678_30005_0.htm#_Toc231222822
1.4 端口镜像配置举例
1.4.1 本地端口镜像配置举例
1. 组网需求
某公司有两个部门，研发部和市场部。网络描述如下：
· IP网络通过GigabitEthernet1/0/1接入AC；
· 数据监测设备Server连接在AC的GigabitEthernet1/0/2端口上。
网络管理员希望通过Server对IP网络的报文进行监控。
使用本地端口镜像功能实现该需求，在AC上进行如下配置：
· 端口GigabitEthernet1/0/1为镜像源端口；
· 连接Server的端口GigabitEthernet1/0/2为镜像目的端口。
2. 组网图
图1-2 配置本地端口镜像组网图
表1-2 组网图示例接口与设备实际接口对应关系
组网图示例接口 | 设备实际接口 |
Interface1 | GigabitEthernet1/0/1 |
Interface2 | GigabitEthernet1/0/2 |
3. 配置步骤
# 创建本地镜像组1。
<AC> system-view
[AC] mirroring-group 1 local
# 为本地镜像组配置源端口和目的端口。
[AC] mirroring-group 1 mirroring-port gigabitethernet 1/0/1 both
[AC] mirroring-group 1 monitor-port gigabitethernet 1/0/2
4. 验证配置
# 显示镜像组1的配置信息。
[AC] display mirroring-group 1
Mirroring group 1:
Type: Local
Status: Active
Mirroring port:
GigabitEthernet1/0/1 both
Monitor port: GigabitEthernet1/0/2
暂无评论
配置步骤：
1. 创建本地镜像组：
mirroring-group 1 local
2. 配置源端口（被镜像的端口）：
interface GigabitEthernet1/0/1
mirroring-group 1 mirroring-port both // both 表示同时监控入向和出向流量
3. 配置目的端口（连接数据检测设备的端口）：
interface GigabitEthernet1/0/2
mirroring-group 1 monitor-port
注意： 目的端口不要加入其他业务 VLAN，建议保持默认配置或仅作为镜像端口使用，且不要配置端口安全等特性。
暂无评论
问题：WX2500X‑LI 设备是否支持端口流量镜像，如果支持，需要如何配置
机型：H3C WX2500X‑LI 无线控制器
答复
WX2500X‑LI 支持【本地端口镜像】，不支持远程端口镜像；仅可镜像设备自身物理以太网端口流量，不能直接镜像无线 AP / 无线用户空口流量H3C。
限制要点
- 只支持本地镜像组，镜像源、观察目的端口必须都在这台 AC 本机；
- 不支持远程源 / 远程目的镜像；
- 无法直接镜像无线侧流量；如需抓无线用户报文，需要在 AP 上配置镜像或者使用无线抓包工具；
- 观察端口（monitor‑port）建议只接抓包电脑，不要跑业务流量，关闭 STP，否则镜像报文异常H3C。
配置示例（本地端口镜像）
需求：镜像 G1/0/1 双向流量，观察口为 G1/0/2（接电脑抓包）
#进入系统视图
<H3C> system‑view
#创建本地镜像组1
[H3C] mirroring‑group 1 local
#配置源端口，both为双向；inbound仅入方向；outbound仅出方向
[H3C‑GigabitEthernet1/0/1] mirroring‑group 1 mirroring‑port both
[H3C‑GigabitEthernet1/0/1] quit
#配置观察目的端口
[H3C‑GigabitEthernet1/0/2] mirroring‑group 1 monitor‑port
#目的端口关闭STP，避免影响镜像
[H3C‑GigabitEthernet1/0/2] undo stp enable
[H3C‑GigabitEthernet1/0/2] quit
查看与校验命令
#查看镜像组状态
display mirroring‑group 1
输出中Status:Active代表镜像组已生效H3C。
补充说明
- 该 LI 精简款硬件仅支持本地镜像，镜像组数量有限；
- 无线用户流量不会被该端口镜像捕获；要抓无线报文，要么在对应 AP 上配置镜像，要么使用无线网卡抓空口报文；
- 目的端口不要配置业务 VLAN 转发，尽量专职做抓包口。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论